Fjern gemte VPN-legitimationsoplysninger fra en delt computer

Du sletter VPN-posten, profillisten ser ren ud, og legitimationsoplysningen er der stadig. Forbindelsesposter, gemte adgangskoder, certifikater og private nøgler bor i forskellige lagre, og en delt computer er det forkerte sted at antage, at Disconnect eller Uninstall gjorde arbejdet færdigt. Gennemgangen nedenfor bevæger sig fra klientens egne kontroller ud til systemlageret og derefter til serversiden, fordi lokal fjernelse og fjern tilbagekaldelse er separate handlinger med separate beviser.

Gør det i den rækkefølge: at fjerne adgang lokalt først betyder, at de resterende trin kan udføres uden den legitimationsoplysning, du forsøgte at slette.

Begynd med den ejende komponent

Brug appens understøttede kontroller til fjernelse af gemte legitimationsoplysninger eller profiler, ikke et gættet filnavn. En indbygget operativsystemprofil bor normalt i et systemlager, mens en tredjepartsklient ofte holder sit eget konfigurationsbibliotek, og kun klientens egen fjernelsesvej ved, hvilken af dem den brugte. Den oversigt fortæller dig også, hvilke kopier der findes, frem for hvilke du husker at have oprettet, og de to lister stemmer sjældent overens.

Før du sletter noget, skal du identificere, hvad posten henviser til. En profil kan pege på en separat adgangskodefil, et eksporteret certifikat eller en indlejret privat nøgle, og fjernelse af forbindelsen fjerner ikke nødvendigvis nogen af dem.

Skriv ned, hvad du fandt, og hvor. Den oversigt er det, der gør næste trin sikkert, fordi den fortæller dig, hvilke kopier der findes, frem for hvilke du husker at have oprettet.

Kontroller de filer, en profil henviser til

Gennemgå klientens konfigurationsbibliotek, overførselsmappen og enhver eksportplacering, du er autoriseret til at administrere. Gamle installationsprogrammer og supportpakker er almindelige steder for en nøgle, som ingen husker at have kopieret, og det er præcis, hvad en revision finder senere. Kontroller også ændringsdatoen, fordi en nøgle kopieret under en supportsession er lettere at datere end at forklare.

Slet ikke en anden brugers identitetsmateriale på en delt maskine, og rør ikke ved en administreret organisations profil, medmindre du ejer den beslutning. Fjernelse af en andens certifikat kan være en afbrydelse med dit navn på, og det var ikke det, “ryd VPN’en af denne pc” betød.

På macOS har Keychain Access sine egne dokumenterede kontroller, og elementet kan ligge under et navn, klienten valgte, frem for profilnavnet. På andre platforme skal du følge klientens og systemets faktiske instruktioner i stedet for at anvende en generisk filnavnopskrift fra et forumindlæg.

Beslut, om serveren også skal tilbagekaldes

At slette en lokal kopi deaktiverer ikke den fjernkonto og tilbagekalder ikke en offentlig nøgleautorisation. Hvis enheden ikke længere er betroet, eller en hemmelighed kan være kopieret, så brug operatørens proces til adgangskode, certifikat eller fjernelse af peer. Dette er trinnet, folk springer over, og det eneste, der ændrer, hvad den fjerne ende accepterer.

Adskilte identiteter pr. enhed gør det praktisk: du kan udfase én installation på en delt computer uden at forstyrre alle andre enheder, den bruger ejer. En adgangskodeændring alene tilbagekalder måske ikke et separat klientcertifikat eller hver sessionstoken, så kontroller, hvilken legitimationsoplysning der faktisk godkender forbindelsen.

Spørg operatøren, hvilken af dem der gælder, før du vælger en kontrol. At ændre en adgangskode til en certifikatgodkendt tunnel føles produktivt og ændrer intet. Bed om artefakten, der beviser fjernelsen, ikke en mundtlig bekræftelse, fordi artefakten er det, en revisor accepterer. Læg den derefter sammen med sagen.

Bekræft begge halvdele

Kontroller den lokale side ved at genåbne klienten og bekræfte, at profilen mangler, og kontroller derefter de refererede filer igen — en efterladt nøgle på disken er fundet, ikke en kosmetisk detalje. Kontroller serversiden ved at bekræfte, at fjernelsen har virket, med det operatøren stiller til rådighed: en peer-liste, en tilbagekaldelsespost for et certifikat eller en sessionstabel. Foretag serverkontrollen fra en anden maskine, fordi pointen er, hvad den fjerne ende accepterer, og ikke hvad denne computer tror.

Registrer handlingen uden hemmeligheden. Et supportnotat, der siger, hvilken profil der blev fjernet, af hvem og hvornår, er nok; at indsætte legitimationsoplysningen i notatet genskaber problemet i et andet system.

Apples Keychain Access-vejledning er referencen for det lager på macOS, og den er værd at læse, før du sletter et element, du ikke selv oprettede.

Efterlad enheden i en tilstand, du kan forklare

Afslut med en kort erklæring om, hvad der er væk, og hvad der ikke er: klientprofil fjernet, post i legitimationslageret fjernet, nøglefil slettet, serversideidentitet tilbagekaldt. Hvis en linje lyder “sandsynligvis”, er den ikke færdig. Navngiv også, hvem der udførte fjernelsen på serversiden, fordi delte maskiner skifter hænder uden en ændringsregistrering. Opbevar erklæringen sammen med enhedsregistreringen i stedet for i et personligt notat.

På en delt computer er den erklæring overdragelsen. Den næste person skal vide, om maskinen er ren eller blot logget ud.